Kostenloser SSH-Schlüsselpaar-Generator

Der SSH-Schlüsselpaar-Generator ist ein kostenloses Online-Tool, das RSA-SSH-Schlüsselpaare (2048 oder 4096 Bit) direkt in deinem Browser mit der Web Crypto API erzeugt. Er liefert einen privaten Schlüssel (PEM-Format), einen öffentlichen Schlüssel (OpenSSH-authorized_keys-Format) und einen SHA-256-Fingerabdruck. Er läuft vollständig in deinem Browser, ohne Installation oder Anmeldung.

Ja: Die Schlüssel werden mit SubtleCrypto (Web Crypto API) in deinem Browser erzeugt. Es wird nichts an einen Server gesendet. Dein privater Schlüssel verlässt niemals dein Gerät.

Der öffentliche Schlüssel liegt im OpenSSH-authorized_keys-Format vor (ssh-rsa AAAA... Kommentar) und ist mit GitHub, GitLab, der Server-Datei ~/.ssh/authorized_keys und ssh-copy-id kompatibel.

Der private Schlüssel wird im PKCS#8-DER-Format exportiert, eingebettet in einen PEM-Block (mit RSA-PRIVATE-KEY-Header), und ist mit den gängigen SSH-Clients kompatibel.

Ja, völlig kostenlos.

Absolut. Der SSH-Schlüsselpaar-Generator verarbeitet alles clientseitig in deinem Browser. Es werden keine Daten auf einen Server hochgeladen oder dort gespeichert. Dein Inhalt bleibt jederzeit privat auf deinem Gerät.

Ja, der SSH-Schlüsselpaar-Generator ist vollständig responsiv und funktioniert auf Smartphones und Tablets. Du kannst ihn auf jedem Gerät mit einem modernen Webbrowser nutzen, ganz ohne App-Download.

Es ist kein Konto und keine Registrierung erforderlich. Öffne den SSH-Schlüsselpaar-Generator einfach in deinem Browser und lege sofort los. Es gibt keine Anmeldeschranken und keine Nutzungsbeschränkungen.

Gib einfach deine Eingabe in das vorgesehene Feld ein, passe die Einstellungen nach deinen Wünschen an, und das Tool verarbeitet sie sofort. Anschließend kannst du das Ergebnis in die Zwischenablage kopieren oder herunterladen.

Der SSH-Schlüsselpaar-Generator funktioniert in allen modernen Browsern, darunter Chrome, Firefox, Safari, Edge und Opera. Für das beste Erlebnis verwende die neueste Version deines bevorzugten Browsers.

In den meisten Fällen sollten Sie 4096 Bit wählen. Der größere RSA-Modulus bietet eine deutlich höhere Sicherheitsmarge und wird von aktuellen Richtlinien für langlebige Schlüssel empfohlen, die Sie über Jahre nutzen, etwa Ihren Haupt-Login-Schlüssel für GitHub oder einen Server. Ein 2048-Bit-Schlüssel ist das praktische Minimum, das heute noch als sicher gilt; er wird etwas schneller erzeugt und eignet sich gut für kurzlebige oder weniger kritische Schlüssel, etwa einen Wegwerf-Schlüssel für einen Testserver, den Sie nächste Woche wieder löschen. Der Kompromiss ist gering: 4096-Bit-Schlüssel brauchen minimal länger bei Erzeugung und Authentifizierung, sind im täglichen Gebrauch aber ansonsten nicht zu unterscheiden. Unter 2048 Bit zu gehen bringt keinerlei Vorteil, da dies inzwischen als unsicher gilt. Dieser Generator bietet beide Größen über ein Dropdown-Menü an, mit 4096 Bit als Standardeinstellung — Größe wählen, auf Generieren klicken, und das Schlüsselpaar erscheint sofort.

Der Kommentar ist eine optionale Bezeichnung, die an das Ende der öffentlichen Schlüsselzeile angehängt wird, sodass eine Ausgabe wie „ssh-rsa AAAA... user@hostname” entsteht. Er hat keinerlei Einfluss auf die Kryptografie — der Schlüssel funktioniert mit oder ohne Kommentar identisch. Seine einzige Aufgabe ist die menschliche Zuordnung: Wenn mehrere öffentliche Schlüssel in der authorized_keys-Datei eines Servers gesammelt sind, zeigt Ihnen der Kommentar auf einen Blick, welcher Schlüssel zu welcher Person oder Maschine gehört, damit Sie später den richtigen widerrufen können. Übliche Konventionen sind user@hostname oder Ihre E-Mail-Adresse, aber jeder kurze Text funktioniert. Lassen Sie das Feld leer, lässt das Tool den Kommentar einfach weg, und der Schlüssel bleibt dennoch vollständig gültig. Fügen Sie vor dem Generieren im optionalen Feld einen Kommentar hinzu, um Ihren Schlüssel leicht wiederzuerkennen, oder überspringen Sie ihn für einen schlichten Schlüssel.

Der Fingerabdruck ist ein kurzer SHA-256-Hash des öffentlichen Schlüssels, dargestellt als Zeichenkette wie „SHA256:abc123…”. Da jede Änderung am Schlüssel einen völlig anderen Fingerabdruck erzeugt, dient er als kompakte, von Menschen vergleichbare Zusammenfassung des vollständigen Schlüssels. Sie nutzen ihn, um zu bestätigen, dass zwei Parteien denselben Schlüssel vor sich haben, ohne Hunderte von Zeichen vorzulesen: Lesen Sie den Fingerabdruck telefonisch vor, vergleichen Sie ihn mit der Angabe eines Servers, oder prüfen Sie ihn gegen den Wert, den GitHub für einen hinzugefügten Schlüssel anzeigt. SSH selbst zeigt Fingerabdrücke an, wenn Sie sich erstmals mit einem Host verbinden, damit Sie Manipulationen erkennen können. Der Fingerabdruck kann bedenkenlos öffentlich geteilt werden — er lässt sich nicht zurück in den Schlüssel umrechnen. Dieses Tool berechnet den SHA-256-Fingerabdruck automatisch und stellt daneben eine Kopieren-Schaltfläche mit einem Klick bereit.

Verwenden Sie ausschließlich den öffentlichen Schlüssel — fügen Sie niemals den privaten Schlüssel auf einer Website ein. Klicken Sie nach dem Generieren auf Kopieren bei der Karte „Öffentlicher Schlüssel”, um die vollständige Zeile „ssh-rsa AAAA…” zu übernehmen. Gehen Sie bei GitHub zu Settings, dann SSH and GPG keys, klicken Sie auf New SSH key, fügen Sie die Zeile in das Key-Feld ein, vergeben Sie einen Titel und speichern Sie. GitLab und Bitbucket folgen unter ihren SSH-Schlüssel-Einstellungen demselben Muster. Testen Sie anschließend die Verbindung im Terminal mit „ssh -T git@github.com”. Bewahren Sie den passenden privaten Schlüssel sicher auf Ihrem eigenen Rechner unter ~/.ssh/id_rsa auf, mit auf chmod 600 eingeschränkten Berechtigungen, da er die geheime Hälfte ist, die Ihre Identität beweist. Die hier erzeugte Ausgabe liegt im Standard-OpenSSH-Format für authorized_keys vor und lässt sich ohne Umwandlung direkt in jeden dieser Dienste einfügen. Generieren Sie Ihr Schlüsselpaar und kopieren Sie nur die öffentliche Zeile, um verbunden zu sein.

RSA und Ed25519 sind zwei verschiedene Algorithmen für SSH-Schlüsselpaare. RSA ist die seit langem etablierte, universell kompatible Wahl und funktioniert mit praktisch jedem SSH-Server und Git-Hoster, weshalb ein 4096-Bit-RSA-Schlüssel eine sichere, weithin akzeptierte Standardwahl bleibt. Ed25519 ist ein neuerer elliptischer-Kurven-Algorithmus, der deutlich kürzere Schlüssel bei vergleichbarer oder besserer Sicherheit und etwas schnelleren Operationen erzeugt, setzt aber ein einigermaßen aktuelles OpenSSH voraus und wird von manchen älteren Systemen nicht akzeptiert. Wenn Sie maximale Kompatibilität benötigen oder mit Legacy-Servern arbeiten, ist RSA die verlässliche Wahl; ist jedes System in Ihrer Umgebung aktuell, ist Ed25519 eine ausgezeichnete moderne Alternative. Dieses Tool erzeugt RSA-Schlüsselpaare in 2048-Bit- oder 4096-Bit-Größe über die Web Crypto API Ihres Browsers — wählen Sie eine Größe und generieren Sie in Sekunden ein vollständig OpenSSH-kompatibles Schlüsselpaar.